【数据恢复】2022年新型传播的._locked勒索病毒

客户名称：国内某公司
售前服务顾问：吴顾问
恢复工程师：杨工
恢复工期：1天
恢复范围：一批文件
恢复率：100%

近日，新出现一种勒索病毒，后缀名为._locked勒索病毒，这个病毒实质上跟2021年底出现的.locked勒索病毒并不是同一个病毒，两者的加密算法与入侵方式也完全不同。国内某公司服务器近期也感染了后缀._locked勒索病毒，公司的服务器文件全部被加密，急需数据恢复，否则公司运作无法进行，经联系91数据恢复工程师远程查看，并沟通协商了相应的解决方案，通过双方远程协同配合，最终在当天晚上顺利完整恢复数据。

微信

【数据恢复】2022年新型传播的._locked勒索病毒

案例简介：

前言：简介

一、什么是._locked勒索病毒？

二、中了._locked后缀勒索病毒文件怎么恢复？

三、恢复案例介绍：

四、系统安全防护措施建议：

前言：简介

近日，最新出现一种后缀名为._locked勒索病毒，这个病毒实质上跟2021年底出现的.locked勒索病毒并不是同一个病毒，两者的加密算法与入侵方式也完全不同。国内某公司服务器近期也感染了后缀._locked勒索病毒，公司的服务器文件全部被加密，急需数据恢复，否则公司运作无法进行，经联系91数据恢复工程师远程查看，并沟通协商了相应的解决方案，通过双方远程协同配合，最终在当天晚上顺利完整恢复数据。

如需恢复数据，可添加我们的数据恢复服务号（sjhf91）进行免费检测与咨询获取数据恢复的相关帮助。下面我们来了解看看这个._locked后缀勒索病毒。

一、什么是._locked勒索病毒？

._locked病毒是一种基于文件勒索病毒代码的加密病毒，这个病毒已在主动攻击中被发现。

._locked勒索病毒以某种方式进入计算机后，会更改Windows注册表、删除卷影副本、打开/写入/复制系统文件、生成后台运行的进程、加载各种模块等。一旦在入侵后电脑系统上执行加密，_locked并在文件名后附加“ ._locked ”扩展名。例如，最初标题为“ 1.jpg ”的文件显示为“ 1._locked ”，“ 2.jpg ”显示为“ 2._locked ”，依此类推。

一旦在目标系统上执行了._locked勒索病毒的程序，就会触发攻击的第一阶段。一旦._locked文件病毒进行了初步的恶意修改，它便可以激活内置的密码模块，从而通过该模块设置数据加密过程的开始。在攻击的此阶段，._locked病毒会扫描所有系统驱动器以寻找目标文件.

._locked勒索病毒是如何传播感染的？

经过分析多家公司中毒后的机器环境判断，勒索病毒基本上是通过以下几种方式入侵，请大家可逐一了解并检查以下防范入侵方式，毕竟事前预防比事后恢复容易的多。